CVE-2024-53192

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

clk: clk-loongson2: Correzione di un potenziale overflow del buffer nell'accesso ai membri a array flessibile

Il membro a array flessibile `hws` in `struct clk_hw_onecell_data` è annotato con l'attributo `counted_by()`. Ciò significa che, quando viene allocata memoria per questo array, il _contatore_, che in questo caso è il membro `num` della struttura flessibile, dovrebbe essere impostato al numero massimo di elementi che l'array flessibile può contenere, o a un valore inferiore.

In questo caso, il numero totale di elementi per l'array flessibile è determinato dalla variabile `clks_num` durante l'allocazione dello spazio heap tramite `devm_kzalloc()`, come mostrato di seguito:

289 struct loongson2_clk_provider *clp;
...
296 for (p = data; p->name; p++)
297 clks_num++;
298
299 clp = devm_kzalloc(dev, struct_size(clp, clk_data.hws, clks_num),
300 GFP_KERNEL);

Quindi, `clp->clk_data.num` dovrebbe essere impostato a `clks_num` o a un valore inferiore, e non superare `clks_num`, come avviene attualmente. Altrimenti, se vengono scritti dati in `clp->clk_data.hws[clks_num]`, l'instrumentazione fornita dal compilatore non rileverà l'overflow, portando a un bug di corruzione della memoria a runtime.

Risolvete questo problema impostando `clp->clk_data.num` a `clks_num`.